Son güncelleme: 28 Temmuz 2026
1. Veri Sorumlusu
[Şirket kurulumu tamamlandığında güncellenecektir]
İletişim: destek@efaturaflow.com
2. İşlenen Kişisel Veriler
- Kimlik bilgileri: Ad, soyad
- İletişim bilgileri: E-posta adresi, telefon numarası
- Şirket bilgileri: Firma adı, vergi numarası
- Finansal veriler: Ödeme bilgileri (iyzico üzerinden işlenir, platformda saklanmaz)
- Fatura verileri: ERP/muhasebe yazılımından veya GİB portalından indirilen e-fatura dosya içerikleri (PDF, HTML)
- Teknik veriler: IP adresi, tarayıcı bilgileri, oturum verileri
- İşlem verileri: Yükleme geçmişi, dashboard kullanım verileri
3. Kişisel Verilerin İşlenme Amaçları
- Üyelik kaydı oluşturulması ve hesap yönetimi
- E-fatura işleme hizmetinin sunulması
- Ödeme ve faturalandırma işlemlerinin yürütülmesi
- Hizmet kalitesinin artırılması ve teknik destek sağlanması
- Yasal yükümlülüklerin yerine getirilmesi
- Bilgi güvenliği süreçlerinin yürütülmesi
4. Hukuki Dayanak
Kişisel verileriniz aşağıdaki hukuki dayanaklara istinaden işlenmektedir:
- KVKK m.5/2-c: Sözleşmenin kurulması veya ifası için gerekli olması
- KVKK m.5/2-f: Veri sorumlusunun meşru menfaati
- KVKK m.5/2-ç: Veri sorumlusunun hukuki yükümlülüğü
5. Yapay Zekâ (AI/LLM) ile Veri İşleme
Yüklediğiniz e-fatura dosyaları, yapılandırılmış veri çıkarımı amacıyla yapay zekâ modelleri (Large Language Model — LLM) tarafından işlenebilir. Bu işleme sırasında:
- Fatura içeriği (tedarikçi adı, tutar, KDV oranı vb.) LLM'e gönderilir
- LLM yanıtları geçici olarak işlenir, kalıcı olarak LLM sağlayıcısında saklanmaz
- LLM sağlayıcılarının model eğitiminde verileriniz kullanılmaz (API kullanım koşulları gereği)
- İşleme sonrası fatura verileri yüklemeden itibaren 30 gün saklanır
Bu işleme, KVKK m.5/2-c (sözleşmenin ifası) kapsamında gerçekleştirilir.
6. Kişisel Verilerin Aktarımı
Kişisel verileriniz aşağıdaki alıcı gruplarına aktarılabilir:
- Supabase — Kimlik doğrulama ve veritabanı hizmeti (Frankfurt, AB)
- Render — Uygulama barındırma hizmeti (Frankfurt, AB)
- iyzico — Ödeme hizmeti (Türkiye)
- Sentry — Hata takip hizmeti (AB)
- LLM API sağlayıcısı — Fatura işleme için yapay zekâ hizmeti (ABD/AB)
- Yasal zorunluluk halinde yetkili kamu kurum ve kuruluşları
Yurt dışı aktarım: Yukarıda belirtilen hizmet sağlayıcılarının bir kısmı yurt dışında (AB ve ABD) bulunmaktadır. Aktarımlar, KVKK m.9 kapsamında yeterli koruma sağlayan ülkelere veya veri sorumlusunun taahhütnamesi çerçevesinde gerçekleştirilir.
7. Veri Saklama Süreleri
- Fatura verileri: Yüklemeden itibaren 30 gün
- Hesap bilgileri: Hesap aktif olduğu sürece + silme sonrası 30 gün
- Ödeme kayıtları: Yasal zorunluluk gereği 10 yıl
- Erişim günlükleri: 90 gün
8. Güvenlik Tedbirleri
- TLS 1.2+ ile şifreli iletişim
- AES-256-GCM ile veri şifreleme
- Row-Level Security (RLS) ile kiracı izolasyonu
- HttpOnly ve Secure çerez politikası
- CSRF koruması
- Hız sınırlama (rate limiting) ve brute-force koruması
- 2FA/MFA desteği (TOTP tabanlı)
9. İlgili Kişi Hakları (KVKK m.11)
Kanun’un 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK m.7 kapsamında silinmesini veya yok edilmesini isteme
- (e) ve (f) bentleri uyarınca yapılan işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
10. Başvuru Yöntemi
Haklarınızı kullanmak için destek@efaturaflow.com adresine e-posta gönderebilirsiniz. Başvurular en geç 30 gün içinde yanıtlanır.
11. Hesap Silme
Hesabınızı silmek için Dashboard → Ayarlar bölümünden veya destek@efaturaflow.com adresine yazarak talepte bulunabilirsiniz.